Zaprojektujesz właściwą architekturę PKI - Nauczysz się dobrać topologię single-tier lub multi-tier, rozdzielić role Root CA i Issuing CA oraz zaplanować zaufaną infrastrukturę certyfikatów dopasowaną do organizacji.
Samodzielnie wdrożysz AD CS - Przejdziesz przez instalację i konfigurację AD CS w Windows Server 2022/2025, dzięki czemu uruchomisz pierwszy urząd certyfikacji, dobierzesz typ CA i ustawisz kluczowe parametry.
Zbudujesz bezpieczną hierarchię CA - Dowiesz się, jak wdrożyć offline Root CA i Issuing CA, poprawnie podpisać certyfikaty podrzędne oraz opublikować je tak, aby cała hierarchia działała stabilnie i bezpiecznie.
Skonfigurujesz CRL, CDP, AIA i OCSP - Nauczysz się publikować CRL i Delta CRL, ustawiać punkty CDP oraz AIA i wdrażać Online Responder, aby systemy mogły szybko i poprawnie sprawdzać status certyfikatów.
Przygotujesz praktyczne szablony certyfikatów - Opanujesz tworzenie i modyfikację szablonów certyfikatów, ustawianie uprawnień, rozszerzeń i autoenrollment, aby sprawnie wydawać certyfikaty użytkownikom, serwerom i urządzeniom.
Wdrożysz uwierzytelnianie Smart Card - Zobaczysz, jak przygotować środowisko do logowania kartą inteligentną, skonfigurować odpowiednie szablony i zintegrować certyfikaty użytkowników z Active Directory oraz Kerberos.
Sprawnie zarządzisz cyklem życia certyfikatów - Nauczysz się monitorować CA, unieważniać certyfikaty, analizować logi, automatyzować zadania PowerShellem i utrzymywać porządek w infrastrukturze PKI podczas codziennej administracji.
Przygotujesz odzyskiwanie i backup CA - Poznasz procedury archiwizacji kluczy, konfiguracji KRA, wykonywania kopii zapasowych bazy i kluczy prywatnych oraz odtwarzania urzędu certyfikacji po awarii lub błędnej zmianie.
Podstawy kryptografii stanowią punkt wyjścia do zrozumienia działania PKI i usług certyfikatów Microsoft. Uczestnicy porządkują pojęcia związane z kryptografią symetryczną i asymetryczną, kluczami, skrótami, podpisem cyfrowym i strukturą certyfikatu, a następnie przechodzą do X.509, łańcucha zaufania i komponentów AD CS.
W środowisku organizacyjnym architektura PKI musi łączyć wymagania bezpieczeństwa z praktyką operacyjną. Ta część porównuje topologie single-tier i multi-tier, opisuje model root CA i issuing CA, a także planowanie CP, CPS, nazw, kluczy i algorytmów oraz wykorzystanie HSM i separację ról administracyjnych.
Instalację AD CS poprzedza przygotowanie środowiska i weryfikacja wymagań dla pierwszego urzędu certyfikacji. Następnie omawiane są typy CA, takie jak Enterprise, Standalone, Root i Subordinate, oraz podstawowa konfiguracja obejmująca bazę certyfikatów, klucze, algorytmy i okresy ważności.
Projekt hierarchii CA przekłada się bezpośrednio na sposób wdrożenia zaufania w organizacji. Uczestnicy przechodzą przez konfigurację offline Root CA i Issuing CA, generowanie oraz podpisywanie certyfikatów CA, ich publikację, a także integrację z Active Directory, autoenrollment i polityką certyfikatów.
Mechanizmy unieważniania muszą dostarczać aktualne dane o statusie certyfikatów do wszystkich klientów. Materiał obejmuje działanie i publikację CRL, konfigurację punktów dystrybucji, różnice między CRL i Delta CRL wraz z odświeżaniem list oraz ustawienia punktów CDP i AIA.
Gdy potrzebna jest szybka weryfikacja statusu certyfikatu, OCSP uzupełnia lub zastępuje klasyczne listy unieważnień. Sekcja wyjaśnia mechanizm działania OCSP i jego przewagi względem CRL, a następnie obejmuje instalację Online Responder, integrację z CA, podpisywanie odpowiedzi i zapewnienie wysokiej dostępności.
Szablony certyfikatów określają parametry wydawania, przeznaczenie certyfikatów i sposób ich dystrybucji. Uczestnicy analizują wersje szablonów i rozszerzenia certyfikatów, uczą się modyfikować istniejące szablony i tworzyć nowe, a także porównują ręczne żądania z autoenrollment i zarządzaniem cyklem życia certyfikatów.
Uwierzytelnianie certyfikatami pokazano tu z perspektywy dostępu użytkownika do zasobów. Zakres obejmuje certyfikaty użytkownika i Kerberos z certyfikatem, wymagania dla Smart Card Logon, konfigurację szablonów, czytników kart i wydawania certyfikatów oraz integrację z Active Directory w modelu MFA.
Codzienna administracja AD CS obejmuje zarówno obsługę certyfikatów, jak i nadzór nad działaniem urzędu. W tej części uczestnicy pracują z zarządzaniem wydanymi certyfikatami, unieważnianiem i monitorowaniem CA, a następnie z audytem zdarzeń PKI, analizą logów bezpieczeństwa i automatyzacją zadań w PowerShell.
Key Archival i konfiguracja Key Recovery Agent wyznaczają sposób kontrolowanego odzyskiwania kluczy prywatnych. Omawiane są procedury odzyskiwania certyfikatów, wymagane zabezpieczenia operacyjne oraz backup i odtwarzanie CA, w tym bazy certyfikatów, kluczy prywatnych i scenariuszy disaster recovery.
Bezpieczne PKI wymaga nie tylko poprawnej konfiguracji, ale też właściwego modelu ochrony. Sekcja obejmuje zabezpieczenie Root CA i kluczy prywatnych, hardening CA przez segmentację sieci i polityki bezpieczeństwa oraz analizę typowych błędów, takich jak problemy z CRL, szablonami i architekturą CA.
Praca warsztatowa spina cały program w jeden proces budowy i utrzymania PKI. Uczestnicy instalują Root CA i Issuing CA, konfigurują punkty dystrybucji CRL oraz responder OCSP, wdrażają certyfikaty użytkowników i urządzeń z autoenrollment i Smart Card Logon, a na końcu odtwarzają środowisko po symulowanej awarii.
Podstawy Windows Server - Powinieneś swobodnie poruszać się po Windows Server, znać role i funkcje systemu oraz umieć wykonać podstawową konfigurację serwera i usług administracyjnych.
Znajomość Active Directory - Powinieneś rozumieć działanie domeny Active Directory, OU, GPO i kont usługowych, ponieważ szkolenie obejmuje integrację CA, publikację certyfikatów i autoenrollment.
Podstawy sieci i DNS - Powinieneś znać podstawy TCP/IP, DNS i adresacji sieciowej, aby rozumieć publikację punktów CDP, AIA, działanie OCSP oraz komunikację między serwerami i klientami.
Podstawy kryptografii - Powinieneś rozumieć pojęcia klucza publicznego i prywatnego, podpisu cyfrowego oraz certyfikatu, aby łatwiej pracować z szablonami, CA i mechanizmami unieważniania.
